[1] 【M$URI】 Windoze explorer の機能 (特殊フォルダなど) の URI scheme。

[4]

[2] shell:ConnectionsFolder は Win2k で実装が確認されています。その他は未確認。 (Win2k をお持ちの方、確かめてみてください。)

表のうち、 shell:Common Documents 以外はすべて WinXP (+ WinIE6) で確認しました。

shell:Common Documents は >>3 に載っているのですが、 Win2k では本当にあったのでしょうか? (WinXP でも確認したと書かれていますが。。。)

[3] 【コラム】Windows2000スマートチューニング 第57回 執筆=阿久津良和 「Shell:」を使って特殊フォルダを一発で開く(MYCOM PC WEB - Column Square) <http://web.archive.org/web/20030413155626/http://pcweb.mycom.co.jp/column/win2k/win2k057.html>

[5] WinXP (+ WinIE6) で確認した限りでは、大文字・小文字は区別されません。 URI符号化は使えません。 (間隔が使われているのに!) 間隔の有無が無視されないかなとちょっと期待してみましたが、無駄でした。 間隔は正確に表の通りでないといけません。

もしかしたら文字列と CLSID の対応とかがレジストリのどっかにあるんじゃないかなあという気もしていますけど、探す気力がないです。。。

[6] WinMe でも使えるそうです。 WinIE 5.0 or 5.5 辺りで実装されたのかな? Win98 ではどうなのだろう?

[7] なんと、 shell:windows\web\tip.htm のようにすると subfolder / file を指せるようです。 (\ は / では不可。 .. などを含めるのも不可。) 不存在ファイルを指定すると、 WinIE 6 ではエラーが出ますが、 Mozilla 類では無限に開こうとし続ける不具合があるようです。

Bug 250180 - Shell: protocol allows access to local files and can lead to a DOS <http://bugzilla.mozilla.org/show_bug.cgi?id=250180>

この URI scheme の機能が一般のウェブ頁から a や iframe で使えてしまうのは危険で、脆弱性とみなされるようです。 (実際ブラクラだから仕方がない。)

shell: プロトコルのセキュリティ問題について Mozilla ユーザが知っておくべきこと <http://jt.mozilla.gr.jp/security/shell.html> (名無しさん 2004-07-10 01:39:28 +00:00)

[8] >>7 Mozilla は Windows の shell: URL handler に丸投げしているだけでしょうから、同様のことをしているすべてのプログラム (ブラウザに限らず) が多かれ少なかれ同じ問題を抱えているといえるはずです。 (Windows の URL handler 登録機能はこういう安全上の点でやばい。) shell: の場合は拡張子の関連付けによって任意のプログラムを実行できますし、 Bugzilla に引用された Full-Disclosure の記事によれば buffer overflow も起こり得るそうで。 (名無しさん 2004-07-10 01:46:27 +00:00)